時(shí)間：2023-09-18 17:27:55
序論：在您撰寫電子商務(wù)安全的重要性時(shí)，參考他人的優(yōu)秀作品可以開闊視野，小編為您整理的7篇范文，希望這些建議能夠激發(fā)您的創(chuàng)作熱情，引導(dǎo)您走向新的創(chuàng)作高度。
因?yàn)橛?jì)算機(jī)安全是個(gè)比較重要的內(nèi)容，企業(yè)和個(gè)人的計(jì)算機(jī)里面都涉及到了隱私，要想這些東西保密我們必須要關(guān)注到計(jì)算機(jī)安全技術(shù)，現(xiàn)在主要從幾個(gè)方面來(lái)進(jìn)行分析。
首先是針對(duì)個(gè)人計(jì)算機(jī)，也就是我們自己用的電腦。我們國(guó)家的網(wǎng)民數(shù)上億，那么如何把自己的東西保護(hù)起來(lái)呢，這個(gè)就顯得很重要了，我們經(jīng)常聽到有很多明星的隱私泄漏出來(lái)，對(duì)于他們來(lái)說(shuō)非常頭疼。個(gè)人計(jì)算機(jī)的安全技術(shù)主要涉及到了兩個(gè)方面，一個(gè)是硬件，一個(gè)是軟件。硬件的安全被很多人會(huì)忽視，實(shí)際上是非常重要的，硬件安全技術(shù)是指外界強(qiáng)電磁對(duì)電腦的干擾、電腦在工作時(shí)對(duì)外界輻射的電磁影響,電腦電源對(duì)電網(wǎng)電壓的波動(dòng)的反應(yīng)、CPU以及主板的電壓和電流適應(yīng)范圍、串并口時(shí)熱拔插的保護(hù)、機(jī)箱內(nèi)絕緣措施、顯示器屏幕對(duì)周圍電磁干擾的反應(yīng)和存儲(chǔ)介質(zhì)的失效等。我們?cè)谫?gòu)買電腦的時(shí)候就需要對(duì)這些硬件進(jìn)行認(rèn)真的選購(gòu)，不能隨便買一些雜牌子的硬件，一般來(lái)說(shuō)，選用好品牌的硬件廠商的問(wèn)題不大，可以保證硬件的安全。軟件方面大家都比較重視，軟件方面的安全首要的一個(gè)就是操作系統(tǒng)，操作系統(tǒng)安全技術(shù)是指目前常用的PC操作系統(tǒng)的安全問(wèn)題,包括DOS、Windows的安全問(wèn)題。我們目前用的最多的就是Windows，那么對(duì)于系統(tǒng)主要通過(guò)軟件加密和安裝殺毒軟件來(lái)進(jìn)行的，我們可以在系統(tǒng)上安裝反病毒軟件，定期對(duì)軟件進(jìn)行更新和下載，定期對(duì)系統(tǒng)文件進(jìn)行病毒檢測(cè)，一旦發(fā)現(xiàn)問(wèn)題及時(shí)處理。軟件加密主要是對(duì)軟件進(jìn)行適當(dāng)?shù)募用?，諸如指紋加密、文件加密等方法，通過(guò)這樣的方式可以保護(hù)個(gè)人計(jì)算機(jī)信息系統(tǒng)。
其次是計(jì)算機(jī)網(wǎng)絡(luò)方面的安全?，F(xiàn)在網(wǎng)絡(luò)的發(fā)展速度越來(lái)越快，通過(guò)網(wǎng)絡(luò)傳遞的信息也越來(lái)越大，但是隨之而來(lái)的就是計(jì)算機(jī)網(wǎng)絡(luò)的安全問(wèn)題越來(lái)越嚴(yán)重，比上面提到的個(gè)人計(jì)算機(jī)安全要嚴(yán)重的多，那么如何來(lái)防止這些問(wèn)題的發(fā)生呢？我們主要從幾個(gè)方面來(lái)闡述。（a）安全內(nèi)核技術(shù)。安全內(nèi)核技術(shù)主要是要把產(chǎn)生問(wèn)題的那部分內(nèi)核從系統(tǒng)中抽離出去，讓系統(tǒng)更加安全，很多問(wèn)題的產(chǎn)生可能是由于系統(tǒng)某個(gè)內(nèi)核出現(xiàn)了異常，如果把這個(gè)內(nèi)核變得安全，那么問(wèn)題就迎刃而解了。比如說(shuō)某些操作系統(tǒng)會(huì)把一些口令放到一個(gè)隱含的文件中去，這樣可以讓系統(tǒng)更加安全。（b）用戶驗(yàn)證系統(tǒng)技術(shù)。這種技術(shù)主要是要對(duì)用戶進(jìn)行安全驗(yàn)證，就和Windows系統(tǒng)一樣，有用戶口令，如果口令正確，那么說(shuō)明用戶就是合法用戶，是合法用戶在進(jìn)行權(quán)限審核，如果訪問(wèn)權(quán)限通過(guò)的話，那么說(shuō)明這個(gè)用戶可以對(duì)此系統(tǒng)進(jìn)行操作，所以采用這樣的技術(shù)安全性提高了很多，在整個(gè)計(jì)算機(jī)系統(tǒng)中得到了廣泛的應(yīng)用。（c）防火墻技術(shù)。防火墻技術(shù)是目前用的比較多的一種技術(shù)，也是最受關(guān)注的一種技術(shù)，主要應(yīng)用在網(wǎng)絡(luò)和互聯(lián)網(wǎng)之間。防火墻技術(shù)和上面兩種技術(shù)相比也復(fù)雜，但是來(lái)的效果也更好，在目前有很多的防火墻開發(fā)公司，專門對(duì)防火墻進(jìn)行開發(fā)，研究更新的安全技術(shù)，防火墻技術(shù)主要有數(shù)據(jù)包過(guò)濾、服務(wù)器、SOCKS協(xié)議、網(wǎng)絡(luò)反病毒技術(shù)等方面組成,共同完成防火墻的功能效應(yīng)。
2計(jì)算機(jī)安全技術(shù)在電子商務(wù)中的應(yīng)用
現(xiàn)在社會(huì)是個(gè)網(wǎng)絡(luò)發(fā)展的社會(huì)，任何地方都離不開網(wǎng)絡(luò)，電子商務(wù)就是個(gè)典型的例子，電子商務(wù)是大家經(jīng)常在用的一個(gè)產(chǎn)品，這個(gè)產(chǎn)品涉及到的大部分內(nèi)容都是網(wǎng)絡(luò)，那么網(wǎng)絡(luò)自然就離不開計(jì)算機(jī)安全，如果不安全，誰(shuí)還會(huì)用這個(gè)產(chǎn)品呢？電子商務(wù)一定是以網(wǎng)絡(luò)作為平臺(tái)的，諸如大量重要的身份信息、會(huì)計(jì)信息、交易信息都需要在網(wǎng)上進(jìn)行傳遞，這樣安全性就是電子商務(wù)成敗的一個(gè)關(guān)鍵因素。
2.1電子商務(wù)概念
電子商務(wù)其實(shí)和計(jì)算機(jī)是密切相關(guān)的，電子商務(wù)是一個(gè)平臺(tái)，意思是通過(guò)計(jì)算機(jī)來(lái)實(shí)現(xiàn)商品的交易，我們可以不通過(guò)見面或者店面的形式來(lái)銷售貨物，可以不通過(guò)實(shí)體店的形式讓自己的商品賣出去，諸如我們現(xiàn)在的淘寶、京東等這樣的大型電子商務(wù)平臺(tái)，也就是說(shuō)在這個(gè)平臺(tái)上我們要實(shí)現(xiàn)交易，通過(guò)網(wǎng)絡(luò)進(jìn)行交易在很早的時(shí)候很多人都不會(huì)選擇這樣的購(gòu)物形式，但是在當(dāng)今社會(huì)，電子商務(wù)越來(lái)越流行，那么在電子商務(wù)平臺(tái)上的安全性就顯得格外重要了，一旦出現(xiàn)問(wèn)題，后果不堪設(shè)想，那么目前電子商務(wù)平臺(tái)存在什么安全問(wèn)題呢？
2.2電子商務(wù)平臺(tái)存在的安全問(wèn)題
目前電子商務(wù)平臺(tái)很多，有非常大型的，也有很多小型的，像淘寶這樣的大型的電子商務(wù)平臺(tái)安全自然沒(méi)問(wèn)題，但是很多小型的電子商務(wù)平臺(tái)還是有很多的問(wèn)題的，那么究竟問(wèn)題產(chǎn)生在哪里呢？主要有幾個(gè)問(wèn)題。第一，截取信息，在我們進(jìn)行網(wǎng)上信息交換的時(shí)候被破壞，我們的信息被截取下來(lái)作為它用，這個(gè)是非常危險(xiǎn)的，有些信息是非常保密的，一旦轉(zhuǎn)為它用，可能會(huì)非常危險(xiǎn)，不如說(shuō)一些用戶的身份證號(hào)碼、密碼、用戶賬號(hào)等信息，這些東西被截取是非常麻煩的，一定要注意。第二，偽造電子郵件，我們?cè)谶M(jìn)行網(wǎng)上購(gòu)物的時(shí)候，有的時(shí)候會(huì)發(fā)送一些郵件進(jìn)行溝通和交流，這個(gè)時(shí)候很多破壞者就會(huì)偽造電子郵件，讓我們上當(dāng)，甚至有的時(shí)候會(huì)造成網(wǎng)絡(luò)阻塞，特別是在交易的時(shí)候，錢打過(guò)去但是東西沒(méi)有收到。第三，交易受騙，在進(jìn)行交易的時(shí)候我們已經(jīng)付錢給對(duì)方，但是對(duì)方確不承認(rèn)，否認(rèn)沒(méi)有收到或者沒(méi)有下過(guò)訂單，或者我們要進(jìn)行退貨的時(shí)候，對(duì)方不肯退貨或者說(shuō)貨物沒(méi)有問(wèn)題，這些都是在網(wǎng)上進(jìn)行交易的時(shí)候很容易出現(xiàn)的問(wèn)題，而且最終受害的還是我們消費(fèi)者。
2.3電子商務(wù)交易時(shí)的計(jì)算機(jī)安全技術(shù)
a）身份識(shí)別技術(shù)我們要想在電子商務(wù)平臺(tái)上進(jìn)行購(gòu)物的話，或者說(shuō)通過(guò)網(wǎng)絡(luò)平臺(tái)開展業(yè)務(wù)的話，就必須通過(guò)身份識(shí)別技術(shù)對(duì)其進(jìn)行規(guī)范，只有規(guī)范了用戶才能根本解決問(wèn)題，也就是說(shuō)只有合法的用戶才能使用電子商務(wù)平臺(tái)，所以在進(jìn)行電子商務(wù)的時(shí)候必須要求身份識(shí)別，只有通過(guò)了才能登錄進(jìn)來(lái)進(jìn)行交易，否則就無(wú)法登錄網(wǎng)絡(luò)。另外，我們都是網(wǎng)絡(luò)來(lái)進(jìn)行交易，大家互相都不太認(rèn)識(shí)，我們通過(guò)這樣的技術(shù)可以幫助我們確認(rèn)對(duì)方的身份，所以在電子商務(wù)中身份識(shí)別技術(shù)是非常重要的。b）數(shù)據(jù)加密技術(shù)數(shù)據(jù)加密是為了防止在如今的互聯(lián)網(wǎng)狀態(tài)下數(shù)據(jù)共享別設(shè)置的，是在電子商務(wù)平臺(tái)中非常重要的一種安全技術(shù)，很多機(jī)構(gòu)和企業(yè)都采用了數(shù)據(jù)加密技術(shù)，不如說(shuō)一些網(wǎng)頁(yè)的源代碼、電子商務(wù)源碼等，都進(jìn)行了加密，我們普通人是根本進(jìn)入不了的，這樣相對(duì)來(lái)說(shuō)是安全的，這樣肯定是確保了網(wǎng)上交易的安全性。所以一定要采用數(shù)據(jù)加密技術(shù)才能讓我們的交易更加安全。c）防火墻技術(shù)防火墻技術(shù)是一項(xiàng)非常尖端的計(jì)算機(jī)安全技術(shù)，通過(guò)防火墻技術(shù)我們可以控制訪問(wèn)權(quán)限，可以讓某些文件可以讀但是不可以修改，新的方法消除了匹配檢查所需要的海量計(jì)算,高效發(fā)現(xiàn)網(wǎng)絡(luò)行為的特征值,直接進(jìn)行訪問(wèn)控制。防火墻可以加強(qiáng)系統(tǒng)的自我維護(hù)能力，消除來(lái)自網(wǎng)絡(luò)的非法干擾，讓整個(gè)系統(tǒng)更加安全，那么我們?cè)谑褂秒娮由虅?wù)進(jìn)行交易的時(shí)候就放心多了，和沒(méi)有技術(shù)相比要強(qiáng)大的多。
3結(jié)束語(yǔ)
一、網(wǎng)絡(luò)安全對(duì)于電子商務(wù)的重要性
當(dāng)前，電子商務(wù)已逐步覆蓋全球，而網(wǎng)絡(luò)安全問(wèn)題也得到了業(yè)內(nèi)廣泛關(guān)注。電子商務(wù)的交易方式有別于傳統(tǒng)的面對(duì)面交易，在電力商務(wù)中，交易雙方均通過(guò)網(wǎng)絡(luò)進(jìn)行信息交流，以網(wǎng)絡(luò)為媒介無(wú)疑加大了交易的風(fēng)險(xiǎn)性，因此安全的網(wǎng)絡(luò)環(huán)境能夠給交易雙方均帶來(lái)良好的體驗(yàn)。電子商務(wù)的網(wǎng)絡(luò)安全管理較為復(fù)雜，不僅需要高新的技術(shù)做支持，如電子簽名、電子識(shí)別等，還需要用戶的配合，通常來(lái)說(shuō)，用戶的個(gè)人信息越全面，網(wǎng)絡(luò)交易平臺(tái)對(duì)用戶的保護(hù)便會(huì)越全方位?？梢姡陔娮由虅?wù)交易平臺(tái)中，網(wǎng)絡(luò)安全具有十分重要的作用。
二、電子商務(wù)中網(wǎng)絡(luò)安全的技術(shù)要素
1、防火墻技術(shù)。防火墻技術(shù)主要是通過(guò)數(shù)據(jù)包過(guò)濾以及服務(wù)的方式來(lái)實(shí)現(xiàn)病毒的防治和阻擋入侵互聯(lián)網(wǎng)內(nèi)部信息[1]。防火墻好比一個(gè)可以設(shè)定濾網(wǎng)大小的過(guò)濾裝置，可以根據(jù)用戶的需求，對(duì)信息進(jìn)行過(guò)濾、管理。在服務(wù)器中，防火墻的技術(shù)便演化為一種連接各個(gè)網(wǎng)關(guān)的技術(shù)，對(duì)網(wǎng)關(guān)之間的信息聯(lián)通進(jìn)行過(guò)濾。雖然上述兩種過(guò)濾管理技術(shù)形式略有區(qū)別，但本質(zhì)相同，在電子商務(wù)中，可以將兩者結(jié)合使用，使各自的優(yōu)勢(shì)得到充分發(fā)揮。實(shí)現(xiàn)在防火墻內(nèi)部設(shè)計(jì)好一個(gè)過(guò)濾裝置，以便對(duì)信息進(jìn)行過(guò)濾與確定是否可以通過(guò)。
2、數(shù)據(jù)加密技術(shù)。數(shù)據(jù)加密是對(duì)于指定接收方設(shè)定一個(gè)解密的密碼，由數(shù)學(xué)的方式，轉(zhuǎn)換成安全性高的加密技術(shù)，以確保信息的安全。這里面會(huì)涉及到一個(gè)認(rèn)證中心，也就是第三方來(lái)進(jìn)行服務(wù)的一個(gè)專門機(jī)構(gòu)，必須嚴(yán)格按照認(rèn)證操作規(guī)定進(jìn)行服務(wù)[2]。認(rèn)證系統(tǒng)的基本原理是利用可靠性高的第三方認(rèn)證系統(tǒng)CA來(lái)確保安全與合法、可靠性的交易行為。主要包括CA和Webpunisher，RA與CA的兩者通過(guò)報(bào)文進(jìn)行交易，不過(guò)也要通過(guò)RSA進(jìn)行加密，必須有解密密鑰才可以對(duì)稱，并通過(guò)認(rèn)證，如果明文與密文的不對(duì)稱，就不會(huì)認(rèn)證通過(guò)，保證了信息的安全[3]。
3、數(shù)字認(rèn)證技術(shù)。為了使電子商務(wù)交易平臺(tái)更為安全、可靠，數(shù)字認(rèn)證技術(shù)便應(yīng)運(yùn)而生，其以第三方信任機(jī)制為主要載體，在進(jìn)行網(wǎng)絡(luò)交易時(shí)，用戶需通過(guò)這一機(jī)制進(jìn)行身份認(rèn)證，以避免不法分子盜用他人信息。PKI對(duì)用戶信息的保護(hù)通過(guò)密鑰來(lái)實(shí)現(xiàn)，密鑰保存了用戶的個(gè)人信息，在用戶下次登陸時(shí)，唯有信息對(duì)稱相符，才能享受到電子商務(wù)平臺(tái)提供的相應(yīng)服務(wù)，在密鑰的管理下，數(shù)據(jù)的信息得到充分保護(hù)，電子商務(wù)交易的安全性能得到了大幅提升。
三、電子商務(wù)中網(wǎng)絡(luò)安全提升的策略
1、提高對(duì)網(wǎng)絡(luò)安全重要性的認(rèn)識(shí)。隨著信息技術(shù)的快速發(fā)展，網(wǎng)絡(luò)在人們工作、生活中已無(wú)處不在，我們?cè)谙硎芫W(wǎng)絡(luò)帶來(lái)的便利時(shí)，還應(yīng)了加強(qiáng)對(duì)網(wǎng)絡(luò)安全重要性的了解，樹立網(wǎng)絡(luò)安全防范意識(shí)，為加強(qiáng)網(wǎng)絡(luò)安全奠定思想基礎(chǔ)。應(yīng)加強(qiáng)對(duì)網(wǎng)絡(luò)安全知識(shí)的宣傳和普及，使公民對(duì)網(wǎng)絡(luò)安全有一個(gè)全面的了解；同時(shí)，還應(yīng)使公民掌握一些維護(hù)網(wǎng)絡(luò)安全的技能，以便發(fā)生網(wǎng)絡(luò)安全問(wèn)題時(shí)，能夠得到及時(shí)控制，避免問(wèn)題擴(kuò)大化。
2、加快網(wǎng)絡(luò)安全專業(yè)人才的培養(yǎng)。網(wǎng)絡(luò)安全的提升離不開素質(zhì)過(guò)硬的專業(yè)人才，由于網(wǎng)絡(luò)技術(shù)具有一定的門檻，如果對(duì)專業(yè)了解不深，技術(shù)上不夠?qū)９ィ瑢I(yè)問(wèn)題便難以得到有效解決，應(yīng)著力提升電子商務(wù)網(wǎng)絡(luò)安全技術(shù)人員的專業(yè)素養(yǎng)，為加強(qiáng)網(wǎng)絡(luò)安全奠定人力基礎(chǔ)。在培養(yǎng)專業(yè)人才時(shí)，應(yīng)勤于和國(guó)內(nèi)外的專業(yè)人員進(jìn)行技術(shù)交流，加強(qiáng)對(duì)網(wǎng)絡(luò)安全領(lǐng)域前沿技術(shù)的了解和掌握，避免在技術(shù)更新上落后于人。
3、開展網(wǎng)絡(luò)安全立法和執(zhí)法。網(wǎng)絡(luò)安全的有效提升需要從法律層面進(jìn)行約束，應(yīng)著力于完善網(wǎng)絡(luò)安全立法和執(zhí)法的相關(guān)工作，加快立法工作的步伐，構(gòu)建科學(xué)、合理的網(wǎng)絡(luò)安全法律體系。自從計(jì)算機(jī)產(chǎn)生以來(lái)，世界各國(guó)均設(shè)立了維護(hù)網(wǎng)絡(luò)安全的相關(guān)法律法規(guī)。在新時(shí)期，我國(guó)應(yīng)集結(jié)安全部、公安部等職能部門的力量，加強(qiáng)對(duì)網(wǎng)絡(luò)安全的管理，力求構(gòu)建一個(gè)安全、健康的網(wǎng)絡(luò)環(huán)境。
四、結(jié)論
【關(guān)鍵詞】網(wǎng)絡(luò)安全技術(shù)；電子商務(wù)；問(wèn)題；對(duì)策
伴隨著計(jì)算機(jī)的普及和互聯(lián)網(wǎng)的運(yùn)用，各類商務(wù)信息利用互聯(lián)網(wǎng)共享、開放的功能，實(shí)現(xiàn)了共享和網(wǎng)上交易，因而產(chǎn)生了電子商務(wù)，商戶與客戶之間不謀面便可以開展各種商務(wù)交易和談判，并通過(guò)在線電子支付平成交易。但互聯(lián)網(wǎng)的共享性和開放性也給電子商務(wù)帶來(lái)了一定的不安全因素，而各種網(wǎng)絡(luò)漏洞帶來(lái)的不僅僅是安全隱患，更給商戶與客戶之間造成了經(jīng)濟(jì)和精神上損失。
由此可見，電子商務(wù)網(wǎng)絡(luò)安全的技術(shù)問(wèn)題不容忽視，那么如何加強(qiáng)技術(shù)防范呢？筆者認(rèn)為，首先要清楚網(wǎng)絡(luò)安全的重要性，這是基礎(chǔ)；其次，要明確了解電子商務(wù)網(wǎng)絡(luò)安全的技術(shù)問(wèn)題有哪些，這是根本；再次，就是要對(duì)電子商務(wù)網(wǎng)絡(luò)安全的對(duì)策進(jìn)行研究和探索，這是關(guān)鍵。
一、網(wǎng)絡(luò)安全的重要性
要解決好電子商務(wù)網(wǎng)絡(luò)安全技術(shù)問(wèn)題，首先要從思想上充分認(rèn)識(shí)到網(wǎng)絡(luò)安全技術(shù)對(duì)于電子商務(wù)的重要性和網(wǎng)絡(luò)中的不安全因素對(duì)于電子商務(wù)交易雙方的危害，只有在這樣的基礎(chǔ)上我們才能夠?qū)W(wǎng)絡(luò)安全技術(shù)進(jìn)行深入的鉆研和探索。
從計(jì)算機(jī)信息安全的角度而言，網(wǎng)絡(luò)安全是核心。我們常說(shuō)“網(wǎng)絡(luò)安全是核心，系統(tǒng)安全是目標(biāo)，計(jì)算機(jī)安全是基礎(chǔ)”，可見，網(wǎng)絡(luò)安全需要一個(gè)大安全的環(huán)境來(lái)支撐和保護(hù)，是保障計(jì)算機(jī)信息安全的核心環(huán)節(jié)。具體說(shuō)，網(wǎng)絡(luò)安全是確保網(wǎng)絡(luò)系統(tǒng)的軟件和硬件以及網(wǎng)絡(luò)中的有效數(shù)據(jù)不被非法用戶進(jìn)行有目的或惡意性的破壞、篡改和泄露，以此來(lái)保障網(wǎng)絡(luò)系統(tǒng)能夠穩(wěn)定、持續(xù)、正常地工作和運(yùn)行。
從維護(hù)國(guó)家和社會(huì)穩(wěn)定的角度而言，網(wǎng)絡(luò)的安全可以有效保障國(guó)家相關(guān)法律法規(guī)的落實(shí)。近年來(lái)，隨著網(wǎng)絡(luò)的迅速普及，網(wǎng)絡(luò)對(duì)社會(huì)發(fā)展的影響也越來(lái)越大，如電子商務(wù)、電子政務(wù)、網(wǎng)上銀行等各類網(wǎng)絡(luò)新業(yè)務(wù)的興起，使機(jī)密性質(zhì)的信息傳輸渠道進(jìn)行了改變，隨之而來(lái)的是計(jì)算機(jī)犯罪事件的逐年增多，利用計(jì)算機(jī)網(wǎng)絡(luò)發(fā)起的犯罪事件呈上升態(tài)勢(shì)，對(duì)國(guó)家和社會(huì)的穩(wěn)定造成了一定的影響。所以，網(wǎng)絡(luò)安全技術(shù)措施的研究和開發(fā)就顯得非常重要。
從網(wǎng)絡(luò)安全的防范角度而言，根據(jù)不同的應(yīng)用環(huán)境選用合適的網(wǎng)絡(luò)安全技術(shù)手段是關(guān)鍵。網(wǎng)絡(luò)安全技術(shù)的本質(zhì)是保證網(wǎng)絡(luò)信息的安全，但是如果不根據(jù)應(yīng)用環(huán)境的變化而采用相同的安全防范策略，不結(jié)合應(yīng)用環(huán)境的特性忽視安全技術(shù)的綜合應(yīng)用，就會(huì)給網(wǎng)絡(luò)入侵提供條件，最終使網(wǎng)絡(luò)使用者或商務(wù)交易雙方蒙受不必要的損失。同時(shí)，網(wǎng)絡(luò)安全產(chǎn)品的自身安全防護(hù)技術(shù)是網(wǎng)絡(luò)安全設(shè)備安全防護(hù)的關(guān)鍵，一個(gè)自身不安全的設(shè)備不僅不能保護(hù)被保護(hù)的網(wǎng)絡(luò)，而且一旦被入侵，反而會(huì)變?yōu)槿肭终哌M(jìn)一步入侵的平臺(tái)?？梢?，網(wǎng)絡(luò)安全技術(shù)的應(yīng)用和選擇也是非常重要的。
二、電子商務(wù)網(wǎng)絡(luò)安全的技術(shù)問(wèn)題
電子商務(wù)網(wǎng)絡(luò)安全可以從計(jì)算機(jī)網(wǎng)絡(luò)安全和商務(wù)交易安全兩個(gè)部分進(jìn)行分析。這可以為研究制定電子商務(wù)網(wǎng)絡(luò)安全的技術(shù)對(duì)策提供幫助和依據(jù)。
（一）計(jì)算機(jī)網(wǎng)絡(luò)安全的技術(shù)問(wèn)題
計(jì)算機(jī)網(wǎng)絡(luò)安全的技術(shù)問(wèn)題從宏觀上看，主要體現(xiàn)在四個(gè)方面，而且都是非常重要的技術(shù)節(jié)點(diǎn)。首先應(yīng)該提到的是，因軟件自及或操作過(guò)程等原因可能導(dǎo)致網(wǎng)絡(luò)不安全現(xiàn)象的發(fā)生。計(jì)算機(jī)操作系統(tǒng)在默認(rèn)安裝狀態(tài)下，都存在網(wǎng)絡(luò)漏洞，這給網(wǎng)絡(luò)安全帶來(lái)了“天生”的隱患，需要我們?cè)谶M(jìn)行電子商務(wù)交易之前安裝相關(guān)安全軟件進(jìn)行完善或通過(guò)安裝系統(tǒng)補(bǔ)丁等技術(shù)措施加以完善，才能達(dá)到預(yù)期的安全程度；其次，非法用戶通過(guò)技術(shù)手段使合法用戶不能正常進(jìn)行網(wǎng)絡(luò)交易、網(wǎng)絡(luò)服務(wù)以及無(wú)法訪問(wèn)網(wǎng)站，也就是拒絕服務(wù)攻擊，也是網(wǎng)站的安全隱患之一；同時(shí)，有些用戶因?yàn)槿鄙傧嚓P(guān)的技術(shù)知識(shí)，由于使用安全軟件不當(dāng)，不能夠起到保護(hù)網(wǎng)絡(luò)安全運(yùn)行的目的，由此產(chǎn)生了不安全隱患；還有就是由少管理而產(chǎn)生的不安全因素，缺少嚴(yán)格的網(wǎng)絡(luò)安全管理制度。加強(qiáng)網(wǎng)絡(luò)安全制度建設(shè)的根本，就是使網(wǎng)絡(luò)安全管理工作有效、有序、規(guī)范的開展，就是要從思想上引起網(wǎng)絡(luò)管理人員的重視，保障網(wǎng)絡(luò)的安全和技術(shù)措施的落實(shí)。
（二）電子商務(wù)網(wǎng)絡(luò)交易的安全技術(shù)問(wèn)題
電子商務(wù)網(wǎng)絡(luò)交易的安全技術(shù)問(wèn)題，最主要危害就是電子交易信息被竊取。其主要原因是未采用有效的安全措施，如：加密、安裝驗(yàn)證軟件等。未采用網(wǎng)絡(luò)安全措施的網(wǎng)絡(luò)交易，其交易相關(guān)信息和數(shù)據(jù)在網(wǎng)絡(luò)上是以明文的方式進(jìn)行傳輸，入侵者在數(shù)據(jù)包經(jīng)過(guò)的網(wǎng)關(guān)或路由器上可以截獲傳送的信息，再對(duì)數(shù)據(jù)進(jìn)行分析，可以尋求到交易信息的相關(guān)規(guī)律及形式，從而獲取交易信息的詳細(xì)內(nèi)容，致使信息泄密，對(duì)電子商務(wù)網(wǎng)絡(luò)交易造成隱患；其次是對(duì)交易信息進(jìn)行篡改。當(dāng)入侵者掌握了交易信息的相關(guān)規(guī)律及形式后，通過(guò)技術(shù)手段和方法，將交易信息在傳輸過(guò)程中進(jìn)行修改，再發(fā)向傳送目的地，這種方法在路由器或網(wǎng)關(guān)上都可能出現(xiàn)；再次就是偽裝合法用戶進(jìn)行商務(wù)交易。由于入侵者掌握了數(shù)據(jù)的格式，并可以篡改信息，攻擊者可以冒充合法用戶發(fā)送虛假的信息，而交易雙方通常很難分辨和發(fā)現(xiàn)。
三、電子商務(wù)網(wǎng)絡(luò)安全對(duì)策
在了解了網(wǎng)絡(luò)安全的重要性和電子商絡(luò)網(wǎng)絡(luò)安全的技術(shù)問(wèn)題后，關(guān)鍵就是研究制定對(duì)策，主要應(yīng)該包含計(jì)算機(jī)網(wǎng)絡(luò)安全措施和商務(wù)交易安全措施兩大部分。
（一）計(jì)算機(jī)網(wǎng)絡(luò)的安全措施
筆者認(rèn)為，計(jì)算機(jī)網(wǎng)絡(luò)安全措施應(yīng)該包括保護(hù)網(wǎng)絡(luò)安全、保護(hù)應(yīng)用服務(wù)安全和保護(hù)系統(tǒng)安全三個(gè)方面，各個(gè)方面都要結(jié)合考慮安全防護(hù)的物理安全、防火墻、信息安全、Web安全、媒體安全等項(xiàng)目。
其中，保護(hù)網(wǎng)絡(luò)安全，就是要做到全面分析、研究、規(guī)劃好安全策略，加強(qiáng)制度建設(shè)、使用有效的防火墻技術(shù)、加強(qiáng)對(duì)硬件設(shè)備的物理保護(hù)、檢驗(yàn)系統(tǒng)的漏洞、建立可靠的識(shí)別和鑒別機(jī)制；保護(hù)應(yīng)用安全，就是要利用電子商務(wù)支付平臺(tái)的軟件系統(tǒng)建立安全防護(hù)措施，但應(yīng)獨(dú)立于網(wǎng)絡(luò)的任何其他安全防護(hù)措施；保護(hù)系統(tǒng)安全，是指從整體電子商務(wù)系統(tǒng)或電子商務(wù)支付系統(tǒng)的角度進(jìn)行安全防護(hù)，應(yīng)與系統(tǒng)的硬件、操作系統(tǒng)等軟件相關(guān)聯(lián)。
（二）電子商務(wù)交易安全措施
各種電子商務(wù)交易安全服務(wù)都是通過(guò)網(wǎng)絡(luò)安全技術(shù)來(lái)實(shí)現(xiàn)的，可以采用加密技術(shù)、認(rèn)證技術(shù)和電子商務(wù)安全協(xié)議等加強(qiáng)電子商務(wù)交易的安全性。
其中，采用加密技術(shù)，就是交易雙方可根據(jù)需要在信息交換的階段使用密鑰去加密和解密數(shù)據(jù)，建議最好使用非對(duì)稱加密技術(shù)，交易雙方一個(gè)使用公鑰和另一個(gè)由用戶自己秘密保存的私鑰；采用認(rèn)證技術(shù)，可以防止交易信息被篡改，以證明交易雙方身份和信息的準(zhǔn)備性，如：數(shù)字簽名、數(shù)字證書等；除上述提到的各種安全技術(shù)之外，電子商務(wù)的運(yùn)行還有一套完整的安全協(xié)議，可以采用電子商務(wù)的安全協(xié)議加強(qiáng)電子商務(wù)的網(wǎng)絡(luò)安全。目前，比較成熟的協(xié)議有SET、SSL等，都是加強(qiáng)電子商務(wù)網(wǎng)絡(luò)安全的有效措施。
綜上所述，電子商務(wù)網(wǎng)絡(luò)安全的技術(shù)，需要我們做到與時(shí)俱進(jìn)，要隨著技術(shù)的進(jìn)步，不斷研究和探索新的技術(shù)防范措施，以保證電子商務(wù)的網(wǎng)絡(luò)安全。
參考文獻(xiàn)
[1]《網(wǎng)絡(luò)安全攻防實(shí)戰(zhàn)》電子工業(yè)出版社
【關(guān)鍵詞】 電子商務(wù) 網(wǎng)絡(luò)安全 要素
互聯(lián)網(wǎng)具有一網(wǎng)通天下的特點(diǎn)，不僅改變了人們的生活方式，還為商務(wù)活動(dòng)的發(fā)展開辟了新的方向，網(wǎng)絡(luò)經(jīng)濟(jì)已與人們的生活密不可分。電子商務(wù)與網(wǎng)絡(luò)相互依存，網(wǎng)絡(luò)安全問(wèn)題同時(shí)也困擾著電子商務(wù)的發(fā)展。為了推進(jìn)電子商務(wù)快速發(fā)展，加強(qiáng)對(duì)網(wǎng)絡(luò)安全的研究和應(yīng)用意義十分重大。
一、網(wǎng)絡(luò)安全對(duì)于電子商務(wù)的重要性
當(dāng)前，電子商務(wù)已逐步覆蓋全球，而網(wǎng)絡(luò)安全問(wèn)題也得到了業(yè)內(nèi)廣泛關(guān)注。電子商務(wù)的交易方式有別于傳統(tǒng)的面對(duì)面交易，在電力商務(wù)中，交易雙方均通過(guò)網(wǎng)絡(luò)進(jìn)行信息交流，以網(wǎng)絡(luò)為媒介無(wú)疑加大了交易的風(fēng)險(xiǎn)性，因此安全的網(wǎng)絡(luò)環(huán)境能夠給交易雙方均帶來(lái)良好的體驗(yàn)。電子商務(wù)的網(wǎng)絡(luò)安全管理較為復(fù)雜，不僅需要高新的技術(shù)做支持，如電子簽名、電子識(shí)別等，還需要用戶的配合，通常來(lái)說(shuō)，用戶的個(gè)人信息越全面，網(wǎng)絡(luò)交易平臺(tái)對(duì)用戶的保護(hù)便會(huì)越全方位。可見，在電子商務(wù)交易平臺(tái)中，網(wǎng)絡(luò)安全具有十分重要的作用。
二、電子商務(wù)中網(wǎng)絡(luò)安全的技術(shù)要素
1、防火墻技術(shù)。防火墻技術(shù)主要是通過(guò)數(shù)據(jù)包過(guò)濾以及服務(wù)的方式來(lái)實(shí)現(xiàn)病毒的防治和阻擋入侵互聯(lián)網(wǎng)內(nèi)部信息[1]。防火墻好比一個(gè)可以設(shè)定濾網(wǎng)大小的過(guò)濾裝置，可以根據(jù)用戶的需求，對(duì)信息進(jìn)行過(guò)濾、管理。在服務(wù)器中，防火墻的技術(shù)便演化為一種連接各個(gè)網(wǎng)關(guān)的技術(shù)，對(duì)網(wǎng)關(guān)之間的信息聯(lián)通進(jìn)行過(guò)濾。雖然上述兩種過(guò)濾管理技術(shù)形式略有區(qū)別，但本質(zhì)相同，在電子商務(wù)中，可以將兩者結(jié)合使用，使各自的優(yōu)勢(shì)得到充分發(fā)揮。實(shí)現(xiàn)在防火墻內(nèi)部設(shè)計(jì)好一個(gè)過(guò)濾裝置，以便對(duì)信息進(jìn)行過(guò)濾與確定是否可以通過(guò)。
2、數(shù)據(jù)加密技術(shù)。數(shù)據(jù)加密是對(duì)于指定接收方設(shè)定一個(gè)解密的密碼，由數(shù)學(xué)的方式，轉(zhuǎn)換成安全性高的加密技術(shù)，以確保信息的安全。這里面會(huì)涉及到一個(gè)認(rèn)證中心，也就是第三方來(lái)進(jìn)行服務(wù)的一個(gè)專門機(jī)構(gòu)，必須嚴(yán)格按照認(rèn)證操作規(guī)定進(jìn)行服務(wù)[2]。認(rèn)證系統(tǒng)的基本原理是利用可靠性高的第三方認(rèn)證系統(tǒng)CA來(lái)確保安全與合法、可靠性的交易行為。主要包括CA和Webpunisher，RA與CA的兩者通過(guò)報(bào)文進(jìn)行交易，不過(guò)也要通過(guò)RSA進(jìn)行加密，必須有解密密鑰才可以對(duì)稱，并通過(guò)認(rèn)證，如果明文與密文的不對(duì)稱，就不會(huì)認(rèn)證通過(guò)，保證了信息的安全[3]。
3、數(shù)字認(rèn)證技術(shù)。為了使電子商務(wù)交易平臺(tái)更為安全、可靠，數(shù)字認(rèn)證技術(shù)便應(yīng)運(yùn)而生，其以第三方信任機(jī)制為主要載體，在進(jìn)行網(wǎng)絡(luò)交易時(shí)，用戶需通過(guò)這一機(jī)制進(jìn)行身份認(rèn)證，以避免不法分子盜用他人信息。PKI對(duì)用戶信息的保護(hù)通過(guò)密鑰來(lái)實(shí)現(xiàn)，密鑰保存了用戶的個(gè)人信息，在用戶下次登陸時(shí)，唯有信息對(duì)稱相符，才能享受到電子商務(wù)平臺(tái)提供的相應(yīng)服務(wù)，在密鑰的管理下，數(shù)據(jù)的信息得到充分保護(hù)，電子商務(wù)交易的安全性能得到了大幅提升。
三、電子商務(wù)中網(wǎng)絡(luò)安全提升的策略
1、提高對(duì)網(wǎng)絡(luò)安全重要性的認(rèn)識(shí)。隨著信息技術(shù)的快速發(fā)展，網(wǎng)絡(luò)在人們工作、生活中已無(wú)處不在，我們?cè)谙硎芫W(wǎng)絡(luò)帶來(lái)的便利時(shí)，還應(yīng)了加強(qiáng)對(duì)網(wǎng)絡(luò)安全重要性的了解，樹立網(wǎng)絡(luò)安全防范意識(shí)，為加強(qiáng)網(wǎng)絡(luò)安全奠定思想基礎(chǔ)。應(yīng)加強(qiáng)對(duì)網(wǎng)絡(luò)安全知識(shí)的宣傳和普及，使公民對(duì)網(wǎng)絡(luò)安全有一個(gè)全面的了解；同時(shí)，還應(yīng)使公民掌握一些維護(hù)網(wǎng)絡(luò)安全的技能，以便發(fā)生網(wǎng)絡(luò)安全問(wèn)題時(shí)，能夠得到及時(shí)控制，避免問(wèn)題擴(kuò)大化。
2、加快網(wǎng)絡(luò)安全專業(yè)人才的培養(yǎng)。網(wǎng)絡(luò)安全的提升離不開素質(zhì)過(guò)硬的專業(yè)人才，由于網(wǎng)絡(luò)技術(shù)具有一定的門檻，如果對(duì)專業(yè)了解不深，技術(shù)上不夠?qū)９?，專業(yè)問(wèn)題便難以得到有效解決，應(yīng)著力提升電子商務(wù)網(wǎng)絡(luò)安全技術(shù)人員的專業(yè)素養(yǎng)，為加強(qiáng)網(wǎng)絡(luò)安全奠定人力基礎(chǔ)。在培養(yǎng)專業(yè)人才時(shí)，應(yīng)勤于和國(guó)內(nèi)外的專業(yè)人員進(jìn)行技術(shù)交流，加強(qiáng)對(duì)網(wǎng)絡(luò)安全領(lǐng)域前沿技術(shù)的了解和掌握，避免在技術(shù)更新上落后于人。
3、開展網(wǎng)絡(luò)安全立法和執(zhí)法。網(wǎng)絡(luò)安全的有效提升需要從法律層面進(jìn)行約束，應(yīng)著力于完善網(wǎng)絡(luò)安全立法和執(zhí)法的相關(guān)工作，加快立法工作的步伐，構(gòu)建科學(xué)、合理的網(wǎng)絡(luò)安全法律體系。自從計(jì)算機(jī)產(chǎn)生以來(lái)，世界各國(guó)均設(shè)立了維護(hù)網(wǎng)絡(luò)安全的相關(guān)法律法規(guī)。在新時(shí)期，我國(guó)應(yīng)集結(jié)安全部、公安部等職能部門的力量，加強(qiáng)對(duì)網(wǎng)絡(luò)安全的管理，力求構(gòu)建一個(gè)安全、健康的網(wǎng)絡(luò)環(huán)境。
四、結(jié)論
綜上所述，在信息時(shí)代背景下，電子商務(wù)假以時(shí)日便會(huì)成為信息交流的重要平臺(tái)，成為全球競(jìng)爭(zhēng)發(fā)展的熱門領(lǐng)域。我國(guó)電子商務(wù)起步較晚，但發(fā)展后勁十足，在一體化趨勢(shì)的引導(dǎo)下，電子商務(wù)應(yīng)著力提升網(wǎng)絡(luò)的安全性，形成具有我國(guó)特色的電子商務(wù)，在全球經(jīng)濟(jì)中力爭(zhēng)贏得一席之地。
參 考 文 獻(xiàn)
[1]梁文陶.計(jì)算機(jī)技術(shù)應(yīng)用與電子商務(wù)發(fā)展研究[J].太原城市職業(yè)技術(shù)學(xué)院學(xué)報(bào)，2013（08）：125-126.
【關(guān)鍵詞】電子商務(wù)；信息安全；信息安全技術(shù)
1.電子商務(wù)及信息安全概述
1.1 電子商務(wù)中的信息
既然電子商務(wù)涵蓋了商品和服務(wù)相關(guān)人員活動(dòng)和行為的各個(gè)方面，那么必然電子商務(wù)的活動(dòng)中會(huì)涉及許多方面的信息。因?yàn)殡娮由虅?wù)涉及的領(lǐng)域非常廣泛，包括了商品和服務(wù)的交易的所有環(huán)節(jié)，如商品購(gòu)買、廣告、推銷、信息咨詢、銀行服務(wù)、網(wǎng)絡(luò)支付等等，它把商家、顧客、銀行、中介、信用卡公司，甚至包括政府都通過(guò)網(wǎng)絡(luò)的方式連接起來(lái)。如此，在整個(gè)的過(guò)程中，她涵蓋了廣泛、復(fù)雜的信息量，既包括商家的商品信息、競(jìng)爭(zhēng)信息、商業(yè)秘密等，也包括個(gè)人的隱私信息、財(cái)產(chǎn)信息等等。這些信息數(shù)量廣泛、內(nèi)容繁雜、真實(shí)性很強(qiáng)，一旦被蓄意泄露或利用，將會(huì)產(chǎn)生非常不利的影響。
1.2 電子商務(wù)中信息安全的重要性
電子商務(wù)的受體是公眾，那么電子商務(wù)能夠正常運(yùn)行的前提就是保障公眾的信息安全。信息安全是指信息的完整性、可用性、可靠性和保密性。目前電子商務(wù)是在完全開放的網(wǎng)絡(luò)環(huán)境中進(jìn)行的，能否保障各個(gè)相關(guān)主體的信息安全，是非常重要的事情，現(xiàn)在不斷增加的網(wǎng)絡(luò)入侵、黑客攻擊和網(wǎng)絡(luò)的脆弱的防御能力不得不引起人們的擔(dān)憂
2.電子商務(wù)中存在的信息安全問(wèn)題
從上面的信息安全的基本需求中，我們可以看出，電子商務(wù)交易對(duì)信息的安全保護(hù)至關(guān)重要，也是一件棘手的事情。目前，電子商務(wù)中的信息安全主要存在以下幾個(gè)方面的問(wèn)題：
2.1 信息存儲(chǔ)中的安全問(wèn)題
信息存儲(chǔ)安全是指電子商務(wù)信息在靜態(tài)存放時(shí)的安全。企業(yè)在網(wǎng)絡(luò)開放的運(yùn)行環(huán)境中，電子商務(wù)的信息安全就存在以下問(wèn)題：
內(nèi)部不安全要素。主要是企業(yè)內(nèi)部之間、企業(yè)的顧客隨意非授權(quán)的調(diào)用或隨意增改刪電子商務(wù)信息。
外部不安全要素。主要是外部人員私自侵入計(jì)算機(jī)網(wǎng)絡(luò)，故意或過(guò)失的非授權(quán)調(diào)用或隨意增改刪電子商務(wù)信息。這個(gè)隱患的主要來(lái)源有：黑客入侵，競(jìng)爭(zhēng)對(duì)手的惡意破壞，還有信息間諜的非法闖入。
2.2 信息傳輸中的安全問(wèn)題
信息傳輸安全是指點(diǎn)在商務(wù)信息在動(dòng)態(tài)的傳輸過(guò)程中的安全。表現(xiàn)形式有：信息在網(wǎng)絡(luò)的傳輸過(guò)程中被篡改；偽造電子郵件；傳輸?shù)男畔⒈唤孬@；否認(rèn)已經(jīng)做過(guò)的交易；網(wǎng)絡(luò)硬件和軟件的問(wèn)題而導(dǎo)致信息傳遞的丟失與謬誤。
2.3 交易雙方存在的信息安全問(wèn)題
電子商務(wù)交易改變了傳統(tǒng)的交易方式，打破了雙方面對(duì)面的交流。這樣，買賣雙方只能通過(guò)網(wǎng)絡(luò)交流各自的信息來(lái)完成交易，這樣雙方會(huì)對(duì)電子商務(wù)的交易安全和信息安全存在疑慮。
2.3.1 買方存在的信息安全威脅。
電子商務(wù)交易中的買方，既可以是個(gè)人，也可以是公司、銀行等。買方存在的信息安全威脅主要有：（1）身份被假冒。用戶身份信息被攔截、假冒以致被要求付賬或返還商品；（2）發(fā)送的交易信息不完整或被截獲篡改，用戶無(wú)法正常收到商品；（3）域名被擴(kuò)散和監(jiān)聽，無(wú)奈接收許多垃圾信息甚至個(gè)人隱私被竊用；（4）遭黑客攻擊，計(jì)算機(jī)設(shè)備發(fā)生故障導(dǎo)致信息丟失等；（5）受虛假?gòu)V告信息誤導(dǎo)購(gòu)買假冒偽劣商品或被詐騙錢財(cái)?shù)取?/p>
2.3.2 賣方存在的信息安全威脅。
賣方存在的信息安全威脅主要有：（1）惡意競(jìng)爭(zhēng)者假冒用戶名惡意侵入網(wǎng)絡(luò)內(nèi)部以獲取營(yíng)銷信息和客戶信息；（2）冒名改變交易內(nèi)容，致使電子商務(wù)活動(dòng)中斷，造成商家名譽(yù)和用戶利益等方面的受損；（3）信息間諜通過(guò)高技術(shù)手段竊取并泄露商業(yè)秘密；（4）一些惡意程序的破壞而導(dǎo)致電子商務(wù)信息遭到破壞，比如特洛伊木馬程序；（5）黑客攻擊服務(wù)器，產(chǎn)生大量虛假訂單擠占系統(tǒng)資源，令其無(wú)法正常操作。
3.保障電子商務(wù)中信息安全的措施
現(xiàn)在，電子商務(wù)作為一種新興且快速發(fā)展的商務(wù)交易模式，已經(jīng)被廣泛使用，例如網(wǎng)上銀行支付，淘寶購(gòu)物等等，發(fā)展前景也十分光明。但是，如何保護(hù)電子商務(wù)中的信息安全，建立一個(gè)安全、便捷、高效的電子商務(wù)環(huán)境，也是一個(gè)越來(lái)越值得探討的問(wèn)題。這就需要發(fā)展有效的信息安全技術(shù)，同時(shí)輔助于必要的措施。本人認(rèn)為，保護(hù)電子商務(wù)中的信息安全應(yīng)該做到以下幾點(diǎn)：
3.1 研究保障信息安全的各種信息安全技術(shù)
為保證電子商務(wù)的正常發(fā)展，對(duì)電子商務(wù)中的網(wǎng)絡(luò)安全技術(shù)進(jìn)行研究，發(fā)展自主的網(wǎng)絡(luò)安全技術(shù)是至關(guān)重要的?，F(xiàn)在應(yīng)該重點(diǎn)研究的信息安全技術(shù)有：
3.1.1 數(shù)據(jù)加密技術(shù)
信息加密的目的是保護(hù)網(wǎng)內(nèi)的數(shù)據(jù)、文件、口令和控制信息，保護(hù)網(wǎng)絡(luò)會(huì)話的完整性。加密是利用基于數(shù)學(xué)算法的程序和保密的密鑰對(duì)信息主要是普通的文本(明文)進(jìn)行編碼，生成難以理解的字符串(密文)，以便只有接收者和發(fā)送者才能理解。加密技術(shù)一般采用對(duì)稱加密技術(shù)、非對(duì)稱加密技術(shù)以及二者的結(jié)合等方法。目前常用的常規(guī)密鑰密碼體系的算法有：數(shù)據(jù)加密標(biāo)準(zhǔn)DES、三重DES、國(guó)際數(shù)據(jù)加密算法IDEA等
3.1.2 身份識(shí)別技術(shù)
身份識(shí)別技術(shù)是確認(rèn)信息發(fā)送者的身份，驗(yàn)證信息完整性，確認(rèn)信息在傳送或存儲(chǔ)過(guò)程中未被篡改。(1)數(shù)字標(biāo)識(shí)，用電子手段驗(yàn)證用戶身份及對(duì)網(wǎng)絡(luò)資源的訪問(wèn)權(quán)限，參與各方必須利用認(rèn)證中心簽發(fā)的數(shù)字證書證明身份。(2)電子商務(wù)認(rèn)證中心，CA是承擔(dān)網(wǎng)上安全交易認(rèn)證服務(wù)、簽發(fā)數(shù)字證書并確認(rèn)用戶身份的企業(yè)機(jī)構(gòu)，受理數(shù)字證書的申請(qǐng)、簽發(fā)及對(duì)數(shù)字證書管理。
3.1.3 防病毒技術(shù)
(1)預(yù)防病毒技術(shù)，通過(guò)自身常駐系統(tǒng)內(nèi)存，優(yōu)先獲取系統(tǒng)控制權(quán)，監(jiān)視系統(tǒng)中是否有病毒，阻止計(jì)算機(jī)病毒進(jìn)入計(jì)算機(jī)系統(tǒng)和對(duì)系統(tǒng)破壞。(2)檢測(cè)病毒技術(shù)，通過(guò)對(duì)計(jì)算機(jī)病毒特征進(jìn)行判斷的偵測(cè)技術(shù)。(3)消除病毒技術(shù)，通過(guò)對(duì)計(jì)算機(jī)病毒分析，開發(fā)出具有殺除病毒程序并恢復(fù)原文件的軟件。
3.2 加強(qiáng)網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施建設(shè)
一個(gè)網(wǎng)絡(luò)信息系統(tǒng)，不管其設(shè)置有多少道防火墻，加了多少級(jí)保護(hù)或密碼，只要其芯片、中央處理器等計(jì)算機(jī)的核心部件以及所使用的軟件是別人設(shè)計(jì)生產(chǎn)的，就沒(méi)有安全可言，這正是我國(guó)網(wǎng)絡(luò)信息安全的致命弱點(diǎn)。國(guó)民經(jīng)濟(jì)要害部門的基礎(chǔ)設(shè)施要通過(guò)建設(shè)一系列的信息安全基礎(chǔ)設(shè)施來(lái)實(shí)現(xiàn)。為此，需要建立中國(guó)的公開密鑰基礎(chǔ)設(shè)施、信息安全產(chǎn)品檢測(cè)評(píng)估基礎(chǔ)設(shè)施、應(yīng)急響應(yīng)處理基礎(chǔ)設(shè)施等。
4.結(jié)束語(yǔ)
電子商務(wù)領(lǐng)域的安全問(wèn)題一直備受關(guān)注，是制約其發(fā)展的瓶頸，如果解決的好，便能推動(dòng)商務(wù)更好更快發(fā)展的動(dòng)力。目前對(duì)電子商務(wù)信息進(jìn)行保護(hù)的主要措施就是信息安全技術(shù)，因此必須加大投入，研究新的、有效的信息安全技術(shù)，進(jìn)一步改進(jìn)已有的信息技術(shù)。同時(shí)，國(guó)家必須加強(qiáng)對(duì)電子商務(wù)的管理和投入，將電子商務(wù)做大做強(qiáng)。
參考文獻(xiàn)
[1]李玉海,桂學(xué)勤.電子商務(wù)安全問(wèn)題及其解決方案[J].電子商務(wù),2006(12).
［關(guān)鍵詞］電子商務(wù) 網(wǎng)絡(luò)支付 安全
一、引言
隨著國(guó)內(nèi)電子商務(wù)的逐漸升溫，網(wǎng)上交易的安全性問(wèn)題日益引起關(guān)注，中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心今年調(diào)查結(jié)果表明，目前用戶最關(guān)心的問(wèn)題就是網(wǎng)上交易的安全問(wèn)題。國(guó)內(nèi)統(tǒng)計(jì)資料顯示， 過(guò)去一年，約有64%的公司因信息系統(tǒng)受到危害性攻擊而拒絕服務(wù)。國(guó)內(nèi) 90%以上的電子商務(wù)站點(diǎn)存在嚴(yán)重安全漏洞，與那些不從事在線商務(wù)的公司比起來(lái)，從事電子商務(wù)的公司網(wǎng)站遭遇“黑客”非法入侵的可能性要高出57%。通過(guò)這些漏洞，極易造成網(wǎng)上交易用戶的賬號(hào)交易密碼出現(xiàn)泄漏情況，惡意攻擊者甚至可以使用他人資金進(jìn)行網(wǎng)上交易，這個(gè)安全漏洞直接影響了電子商務(wù)網(wǎng)站的信譽(yù)度，對(duì)國(guó)內(nèi)電子商務(wù)的發(fā)展進(jìn)程將產(chǎn)生重大影響。
二、電子商務(wù)網(wǎng)絡(luò)中存在的問(wèn)題
1.網(wǎng)絡(luò)技術(shù)及應(yīng)用漏洞
目前電子商務(wù)應(yīng)用的操作系統(tǒng)都存在不同程度的網(wǎng)絡(luò)安全漏洞，如果不對(duì)該系統(tǒng)進(jìn)行經(jīng)常的升級(jí)和維護(hù)，系統(tǒng)一旦遭到攻擊就很可能泄漏系統(tǒng)信息，甚至導(dǎo)致系統(tǒng)的崩潰。另外，操作系統(tǒng)提供的無(wú)口令入口是為系統(tǒng)開發(fā)人員提供的便捷人口，但它也成了黑客的通道。在許多操作系統(tǒng)中都包含了各種常見的通用服務(wù)供用戶使用，如網(wǎng)絡(luò)中的磁盤共享、網(wǎng)絡(luò)服務(wù)器訪問(wèn)、電子郵件、遠(yuǎn)程登錄、文件傳輸?shù)?，這些都有可能成為人侵的途徑。
2.人為的因素
工作責(zé)任心不強(qiáng)，沒(méi)有良好的工作態(tài)度，經(jīng)常擅自離開工作崗位，使不法分子有機(jī)可乘，人室盜竊機(jī)密信息和破壞系統(tǒng)。保密觀念不強(qiáng)或不懂保密守則，隨便讓無(wú)關(guān)人員進(jìn)人機(jī)房重地，隨便向無(wú)關(guān)人員泄漏機(jī)密信息，隨便亂放打印和復(fù)印的機(jī)密信息資料、記有系統(tǒng)口令和系統(tǒng)運(yùn)行狀態(tài)跟蹤等方面內(nèi)容的工作筆記、載有重要信息的系統(tǒng)磁盤和磁帶等，都會(huì)釀成嚴(yán)重后果。缺乏職業(yè)道德的工作人員有時(shí)也會(huì)以超越權(quán)限的非法行為擅自更改、刪除他人的信息內(nèi)容，或利用專業(yè)知識(shí)和職務(wù)之便通過(guò)竊取他人的口令字和用戶標(biāo)識(shí)符來(lái)非法獲取并出賣機(jī)密信息。
3.電腦病毒問(wèn)題
隨著網(wǎng)絡(luò)技術(shù)的廣泛應(yīng)用，通過(guò)電子郵件、壓縮文件傳播病毒已經(jīng)成為病毒傳播的主要途徑， 病毒種類更是呈多樣化發(fā)展、其破壞性不斷增強(qiáng)、其傳染速度大大加快。各種新型病毒迅速增加，互聯(lián)網(wǎng)的出現(xiàn)又為病毒的傳播提供了最好的媒介。不少新病毒直接利用網(wǎng)絡(luò)作為自己的傳播途徑，還有眾多病毒借助干網(wǎng)絡(luò)傳播得更快，動(dòng)輒造成數(shù)百億美元的經(jīng)濟(jì)損失。
4.黑客問(wèn)題
隨著各種應(yīng)用工具的傳播，黑客己經(jīng)大眾化了，不像過(guò)去那樣非電腦高手不能成為黑客。曾經(jīng)大鬧雅虎網(wǎng)站的黑手黨男孩就沒(méi)有受過(guò)什么專門訓(xùn)練，只是向網(wǎng)友下載了幾個(gè)攻擊軟件并學(xué)會(huì)了如何使用，就在互聯(lián)網(wǎng)上大干了一場(chǎng)。
三、電子商務(wù)網(wǎng)絡(luò)的安全特性
1.電子商務(wù)網(wǎng)絡(luò)安全的有效性
電子商務(wù)以電子形式取代了紙張，那么如何保證這種電子形式的貿(mào)易信息的有效性則是開展E的前提。電子商務(wù)作為貿(mào)易的一種形式，其信息的有效性將直接關(guān)系到個(gè)人、企業(yè)或國(guó)家的經(jīng)濟(jì)利益和聲譽(yù)。因此，要對(duì)網(wǎng)絡(luò)故障、操作錯(cuò)誤、硬件故障、系統(tǒng)軟件錯(cuò)誤及計(jì)算機(jī)病毒所產(chǎn)生的潛在威脅加以控制和預(yù)防，以保證貿(mào)易數(shù)據(jù)在確定的時(shí)刻、確定的地點(diǎn)是有效的。
2.電子商務(wù)網(wǎng)絡(luò)安全的機(jī)密性
電子商務(wù)作為貿(mào)易的一種手段，其信息直接代表著個(gè)人、企業(yè)或國(guó)家的商業(yè)機(jī)密。電子商務(wù)是建立在一個(gè)較為開放的網(wǎng)絡(luò)環(huán)境上的，維護(hù)商業(yè)機(jī)密是電子商務(wù)全面推廣應(yīng)用的重要保障。因此，要預(yù)防非法的信息存取和信息在傳輸過(guò)程中被非法竊取。
3.電子商務(wù)網(wǎng)絡(luò)安全的完整性
電子商務(wù)簡(jiǎn)化了貿(mào)易過(guò)程，減少了人為的干預(yù)，同時(shí)也帶來(lái)維護(hù)貿(mào)易各方商業(yè)信息的完整、統(tǒng)一的問(wèn)題。由于數(shù)據(jù)輸入時(shí)的意外差錯(cuò)或欺詐行為，可能導(dǎo)致貿(mào)易各方信息的差異。
四、電子商務(wù)安全支付協(xié)議的重要性
1.電子商務(wù)安全支付協(xié)議的實(shí)施，可以解決電子商務(wù)發(fā)展對(duì)網(wǎng)絡(luò)安全的需求。隨著電子商務(wù)的迅速發(fā)展，越來(lái)越多的商務(wù)活動(dòng)得以在網(wǎng)上運(yùn)行，大量經(jīng)濟(jì)信息在網(wǎng)上傳遞。
2.安全支付協(xié)議的使用可以實(shí)現(xiàn)信息的保密性。為實(shí)現(xiàn)網(wǎng)上交易，賣方和銀行必須使顧客相信他們提供的銀行卡信息受到保護(hù)，只有特定的被授權(quán)者才能看到，必須保證結(jié)算卡賬戶和結(jié)算信息在網(wǎng)絡(luò)上傳輸時(shí)得到安全措施的保護(hù)，防止銀行卡號(hào)、密碼和交易日期等在網(wǎng)上傳輸時(shí)被他人截獲。
3.安全支付協(xié)議可以保證身份認(rèn)證的準(zhǔn)確完成和交易數(shù)據(jù)的準(zhǔn)確。無(wú)論實(shí)現(xiàn)網(wǎng)上的任何交易，都必須事前確定各方的真實(shí)身份。這一切都可以通過(guò)數(shù)字證書和認(rèn)證中心來(lái)完成，同時(shí)需要安全支付協(xié)議的支持。
五、如何解決電子商務(wù)安全問(wèn)題
1.要嚴(yán)格保障信息系統(tǒng)的可靠性
可靠性一般是指系統(tǒng)能夠全天候運(yùn)行，強(qiáng)調(diào)一個(gè)不停機(jī)系統(tǒng)。為保證這一點(diǎn)，除了選擇好主機(jī)系統(tǒng)的硬件平臺(tái)外，必要時(shí)還要運(yùn)用容錯(cuò)和多機(jī)備份技術(shù)。對(duì)于系統(tǒng)是要求聯(lián)網(wǎng)運(yùn)行的，還要求有通信線路的冗余備份。
2.系統(tǒng)的安全管理是保證
確立電子商務(wù)的生命保障，需要有信息安全保障的思想，并做到安全意識(shí)和管理思想上的到位和落實(shí)；完善安全管理制度，配備專門的安全管理人員，逐步提高安全技術(shù)設(shè)施，使投入與所需要的安全功能相適應(yīng)。
六、總結(jié)
電子商務(wù)的主要特征是在線支付，實(shí)現(xiàn)電子商務(wù)的關(guān)鍵是保證在線支付過(guò)程中的安全性。為了保證在線支付的安全，需要采用數(shù)據(jù)加密和身份認(rèn)證技術(shù)，以便營(yíng)造一種可信賴的電子交易環(huán)境，保證參與交易活動(dòng)的各個(gè)主體的身份及信用卡號(hào)不會(huì)被盜用，這樣用戶才可以放心地進(jìn)行在線支付。網(wǎng)絡(luò)安全性是一個(gè)涉及面很廣泛的問(wèn)題，關(guān)系到企業(yè)的生存與發(fā)展。網(wǎng)絡(luò)的安全性將會(huì)越來(lái)越受到人們的重視。
參考文獻(xiàn)：
[1] 何芳. 電子商務(wù)安全問(wèn)題分析[J]. 電腦知識(shí)與技術(shù)(學(xué)術(shù)交流), 2006, (36)
關(guān)鍵詞：電子商務(wù) 計(jì)算機(jī)時(shí)代 安全策略
一、信息安全
電子信息作為公眾開放的信息，公眾信息是否能夠得到安全的保障是很電子商務(wù)中面臨的重要問(wèn)題?？煽啃?、完整性、可用性、和保密性是信息安全的最重要的四個(gè)特性。相對(duì)于完全為群眾開放的電子商務(wù)，這四個(gè)性質(zhì)必須得到有效的保障，才能保證廣大群眾的財(cái)產(chǎn)和隱私安全。
（一）信息的完整性
為了確保交易能夠正常完成，信息首先完整的具備。確保不會(huì)破壞已經(jīng)長(zhǎng)傳與網(wǎng)絡(luò)上的信息，傳輸?shù)男畔⒁ＷC不會(huì)出現(xiàn)刪除修改等現(xiàn)象，同時(shí)傳輸失真、重復(fù)傳送以及無(wú)序傳送等現(xiàn)象也要確保不會(huì)出現(xiàn)。
（二）信息的保密性
不會(huì)泄露商業(yè)機(jī)密的在推廣電子商務(wù)過(guò)程中的必要也是首要條件，保障信息不會(huì)被非法存取，杜絕盜竊現(xiàn)象出現(xiàn)在信息傳輸過(guò)程中。
（三）信息的可用性
可用且有效的信息是雙方利益達(dá)成的基本條件。一定要防止電子商務(wù)中的網(wǎng)絡(luò)故障、程序出錯(cuò)以及硬件損壞等情況出現(xiàn)，信息的可用性也要通過(guò)科學(xué)有效的措施來(lái)保障其自身的有效性。
（四）信息的可靠性
交易的雙方能夠達(dá)到對(duì)方的預(yù)期情況是電子商務(wù)中的重點(diǎn)環(huán)節(jié)。所以，必須要具有安全的交易程序以及交易系統(tǒng)。而要保證安全交易就必須使用到計(jì)算機(jī)網(wǎng)絡(luò)中的安全系統(tǒng)。
二、現(xiàn)今存在的信息安全隱患
因?yàn)樾畔踩闹匾裕仨殞⑿畔踩鳛殡娮由虅?wù)中首要解決的任務(wù)，將其中的難題也要重點(diǎn)進(jìn)行解決。以下信息安全是現(xiàn)今的電子商務(wù)中主要存在的問(wèn)題.
（一）信息儲(chǔ)存
靜態(tài)存放系統(tǒng)信息時(shí)候的安全便稱之為儲(chǔ)存安全。儲(chǔ)存信息在面對(duì)開放的環(huán)境時(shí)主要面臨的問(wèn)題如下：
因?yàn)閮?nèi)部的人員在沒(méi)有授權(quán)的情況下隨意刪減信息，導(dǎo)致不安全的企業(yè)內(nèi)部因素存在。
計(jì)算機(jī)受到外部的惡意入侵，例如黑客、間諜等對(duì)信息系統(tǒng)的攻擊，造成電子商務(wù)信息受到蓄意的更改或者刪減。而這些安全因素都存在于外部。
（二）信息傳輸
信息處于運(yùn)動(dòng)傳遞狀態(tài)時(shí)候的安全即信息傳輸安全，信息被惡意篡改、偽造、否認(rèn)交易、程序出錯(cuò)等現(xiàn)象是傳輸過(guò)程中經(jīng)常出現(xiàn)的安全問(wèn)題，也導(dǎo)致了數(shù)據(jù)經(jīng)常出現(xiàn)丟失以及數(shù)據(jù)失真的情況大量出現(xiàn)。
（三）交易過(guò)程的問(wèn)題
傳統(tǒng)的交易與服務(wù)方式存在空間和形式的局限性，而電子商務(wù)交易突破了這些局限，交易過(guò)程中利用電子商務(wù)系統(tǒng)就能夠快速完成。而正是因?yàn)檫@些方便的交易方式，交易中的安全問(wèn)題也隨之出現(xiàn)。
（1）賣方受到的威脅。賣方主要存在下述信息安全的威脅：1.電子商務(wù)中的信息會(huì)受到各種惡意程序的破壞，導(dǎo)致賣方存在信息安全的威脅；2.商業(yè)交易中的內(nèi)部秘密也容易被使用尖端科技技術(shù)的商業(yè)間諜竊取；3.在競(jìng)爭(zhēng)過(guò)程中有許多惡意競(jìng)爭(zhēng)對(duì)手利用非法手段將客戶的資料竊??；4.交易系統(tǒng)有時(shí)候也會(huì)因惡意的網(wǎng)絡(luò)攻擊而無(wú)法正常使用；5.交易過(guò)程中經(jīng)常出現(xiàn)交易內(nèi)容被惡意更改的現(xiàn)象，導(dǎo)致用戶的切身利益和整個(gè)商家的名譽(yù)都可能因此受到損害。
（2）買方受到的威脅買方可以是任何角色，個(gè)人、組織、銀行等 都有可能。如下是買方在交易過(guò)程中可能受到的信息安全威脅：1.交易的信息在傳遞過(guò)程中被惡意修改、截取，交易也因此不能正常完成，而大量的個(gè)人信息也被他人獲??；2.因?yàn)閭€(gè)人信息的大量泄露，許多不法分子假冒用戶的身份進(jìn)行交易，導(dǎo)致用戶的資金和信譽(yù)很大程度到威脅；3.設(shè)備因?yàn)楹诳凸舫霈F(xiàn)損壞而造成數(shù)據(jù)大量的丟失；4.因?yàn)橘I方的域名被大量偽劣商家監(jiān)聽，大量的垃圾消息給用戶帶來(lái)很多麻煩，用戶的隱私也有可能被竊取；5.用戶因?yàn)橛蛎槐O(jiān)聽而被迫接受大量的虛假?gòu)V告，在購(gòu)買之后會(huì)因?yàn)樯唐妨淤|(zhì)而無(wú)法使用。
三、信息安全的保障措施
（一）各種安全技術(shù)的研究
計(jì)算機(jī)在發(fā)展過(guò)程中必然會(huì)廣泛使用到電子商務(wù)，信息是否具有安全保障也取決于是否完善了各種安全技術(shù)。所以，先進(jìn)的網(wǎng)絡(luò)技術(shù)研究策略亟待完善，其中關(guān)鍵的研究問(wèn)題如下：
（二）防火墻
為了能夠抵御外部網(wǎng)絡(luò)的入侵，防火墻必須有效建立起，因?yàn)榉阑饓δ艿钟W(wǎng)絡(luò)與網(wǎng)絡(luò)之間的控制，網(wǎng)絡(luò)中由內(nèi)到外的流量數(shù)據(jù)也能夠全過(guò)程適時(shí)監(jiān)控，而具有防控免疫力也是防火墻系統(tǒng)的重要特點(diǎn)，同時(shí)非法入侵也能夠被其有效抵御。安全的防火墻設(shè)計(jì)是首先需要具備的，例如將所有未經(jīng)授權(quán)的服務(wù)器都拒絕，同時(shí)還能對(duì)訪問(wèn)網(wǎng)絡(luò)的權(quán)限進(jìn)行設(shè)置，可以將站點(diǎn)訪問(wèn)Internet的雙向訪問(wèn)設(shè)置為Internet對(duì)站點(diǎn)的單向訪問(wèn)，將一些不安全的站點(diǎn)以及協(xié)議進(jìn)行過(guò)濾，能夠最大限度的保證網(wǎng)絡(luò)信息的安全。
（三）識(shí)別身份
特別針對(duì)交易兩方的身份而采用身份識(shí)別來(lái)確認(rèn)，首先要對(duì)信息發(fā)送者的身份進(jìn)行確認(rèn)，確認(rèn)信息在發(fā)送之前、之后是否都完整，是否存在被篡改的現(xiàn)象。1.對(duì)于用戶的訪問(wèn)權(quán)限以及身份的辨別能夠使用電子方式，而數(shù)字證書是最好的辨別工具，一般數(shù)字證書直接由認(rèn)真中心頒發(fā)。2.而網(wǎng)上交易過(guò)程中的安全證的服務(wù)都是由認(rèn)證中心來(lái)承擔(dān)。
（四）病毒的防護(hù)
1.首先要使用科學(xué)的檢測(cè)病毒的技術(shù)，要根據(jù)計(jì)算機(jī)感染的病毒的特性選取相應(yīng)的方式來(lái)將病毒清除；2.獲取到控制系統(tǒng)的特權(quán)后 將系統(tǒng)內(nèi)病毒情況進(jìn)行適時(shí)監(jiān)控，而病毒在計(jì)算機(jī)系統(tǒng)中的進(jìn)一步破壞則需要實(shí)用的科學(xué)技術(shù)來(lái)阻止；3.分析計(jì)算機(jī)內(nèi)的病毒情況以及病毒類型，使用相關(guān)的措施和技術(shù)來(lái)將病毒清除系統(tǒng)，同時(shí)要保障原文件的完整性。
參考文獻(xiàn)：
[1]黃云，胡淑紅，劉建蘭等.發(fā)展我國(guó)電子商務(wù)的模式和策略探討[J].企業(yè)經(jīng)濟(jì)，2007，（2）：159-161.
[2]薛順利，徐渝，宋悅林等.電子商務(wù)環(huán)境下定價(jià)與退貨策略整合優(yōu)化研究[J].運(yùn)籌與管理，2006，15（5）：133-137.
[3]何勇，楊德禮，黃超等.電子商務(wù)環(huán)境下供應(yīng)鏈協(xié)作策略研究綜述[J].計(jì)算機(jī)工程與應(yīng)用，2006，42（27）：12-15.
